كشف مركز مكافحة الجرائم الإلكترونية التابع لوزارة الدفاع والوكالة الوطنية للشرطة في اليابان، أن قراصنة كوريا الشمالية سرقوا ما يربو على 300 مليون دولار.
قراصنة كوريا الشمالية
في بيان منفصل قال مكتب التحقيقات الفيدرالي الأمريكي إن القراصنة سرقوا 308 ملايين دولار من شركة العملات المشفرة اليابانية DMM.
ترتبط السرقة بنشاط مجموعة TraderTraitor. التي يتم تعقبه من قبل السلطات أيضًا باسم Jade Sleet، وUNC4899، وSlow Pisces. ويرتبط نشاط TraderTraitor بالقيام بالاختراق على أنهم موظفو تعدين للعملات المشفرة في نفس الشركة.
وكانت هذه السرقة التي قام بها قراصنة الإنترنت من كوريا الشمالية في شهر مايو 2024. علاوة أنه في أواخر مارس 2024، اتصل أحد القراصنة الإلكترونيين من كوريا الشمالية، متنكرًا في هيئة مسؤول توظيف على موقع LinkedIn. بموظف في شركة Ginco، وهي شركة يابانية متخصصة في برامج محافظ العملات المشفرة.
أرسل القراصنة إلى الهدف، الذي كان يحتفظ بإمكانية الوصول إلى نظام إدارة المحافظ الخاص بشركة Ginco. عنوان URL مرتبطًا بنص برمجي ضار بلغة Python تحت ستار اختبار ما قبل التوظيف الموجود على صفحة GitHub. قام الضحية بنسخ كود Python إلى صفحته الشخصية على GitHub وتم اختراقه لاحقًا.
اقرأ أيضا: لمواجهة سرقة الهواتف المحمولة.. تقنية جديدة من جوجل بالذكاء الاصطناعي
بعد منتصف مايو 2024، استغل مرتكبو TraderTraitor معلومات ملفات تعريف الارتباط الخاصة بالجلسة لانتحال شخصية الموظف المخترق، ونجحوا في الوصول إلى نظام الاتصالات غير المشفر الخاص بشركة Ginco. وفي أواخر مايو 2024، من المرجح أن يستخدم المرتكبون هذا الوصول للتلاعب بطلب معاملة مشروع من قبل موظف في DMM.
وفق موقع fbi.gov، أدى ذلك إلى خسارة 4502.9 BTC، بقيمة 308 ملايين دولار في وقت الهجوم. وانتقلت الأموال المسروقة في النهاية إلى محافظ خاضعة لسيطرة TraderTraitor.